W tym tygodniu MinIO poinformowało, że Nutanix Objects może naruszać licencje źródłowe dotyczące Apache v2 i AGPL v3 . MinIO jest twórcą MinIO Object Storage, platformy do przechowywania obiektów o otwartym kodzie źródłowym, stworzonej we współpracy społeczności, która daje użytkownikom swobodę innowacji i udoskonaleń. Licencje open source zawierają informacje o pochodzeniu oprogramowania i zapewniają jego bezpieczeństwo dzięki transparentności. Gwarantują również podstawową swobodę użytkowania i dystrybucji.
MinIO zaatakowało Nutanix za naruszanie licencji open source i brak zapewnienia użytkownikom gwarancji własności intelektualnej oraz identyfikacji źródła. MinIO twierdzi, że apeluje do Nutanix o ochronę użytkowników MinIO i zapewnienie, że rozumieją oni przysługujące im prawa.
Nutanix odpowiedział na swoim blogu:
Nutanix dąży do wdrażania unikalnych funkcji i innowacyjnych możliwości, aby zadowolić naszych klientów. Robiąc to, doceniamy wartość społeczności open source i traktujemy nasz udział i zarządzanie nimi bardzo poważnie.
W nawiązaniu do niedawnych oskarżeń zamieszczonych na blogu, że mogliśmy wykorzystać oprogramowanie naruszające licencję open source w naszym produkcie Objects, pragniemy zaznaczyć, że Nutanix odpowiada za swoje produkty, w tym za wszelkie oprogramowanie open source, które w nich wykorzystujemy, i zobowiązuje się do odszkodowania dla naszych klientów w przypadku roszczeń dotyczących własności intelektualnej wynikających z korzystania z naszych produktów, jeżeli kiedykolwiek zajdzie taka potrzeba.
Skontaktujemy się niezwłocznie z autorem bloga, aby nawiązać z nim kontakt i będziemy na bieżąco informować społeczność.
Firma MinIO poinformowała na swoim blogu, że Nutanix Objects opiera się na obiektowej pamięci masowej MinIO i dystrybuuje MinIO od 2018 roku jako część swojego pakietu oprogramowania, ale nie ujawniła tego swoim użytkownikom. MinIO twierdzi również, że Nutanix stale narusza licencję Apache v2 i uważa, że może również naruszać licencję GNU AGPL v3 dla MinIO.
Według MinIO, po nieudanym rozwiązaniu problemów ze zgodnością licencji z Nutanix, firma „poinformowała Nutanix, że wygasa i unieważnia wszelkie licencje lub sublicencje na podstawie Apache v2 i AGPL v3 zgodnie z warunkami tych licencji”. MinIO zażądało, aby Nutanix zaprzestał kopiowania i redystrybucji wszelkiego rozwidlonego oprogramowania, w przypadku którego nie przekazano klientom oryginalnych nagłówków licencji MinIO i jej tekstu, a także dołączonych licencji patentowych i praw autorskich.
Klienci Nutanix Objects, według MinIO, mogą napotkać zagrożenia prawne i związane z bezpieczeństwem w wyniku naruszeń licencji. MinIO szczegółowo opisuje, jak wykryli te naruszenia, na blogu MinIO.
Więcej szczegółów powinno pojawić się wkrótce, zarówno od Nutanix, jak i MinIO. Bądźcie czujni.
Amazon